Kein SSH mehr möglich

[FritzB001]

Hallo zusammen,

mir ist es über den Mac und FileZilla nie gelungen mich per SSH auf der DS209 anzumelden (aktuelleste Firmware). Daher hab ich das immer mittels WinSCP über Windows gemacht (per Parallels Desktop).
Heute hatte ich etwas Muße und wollte mich des Problems annehmen.
Ende vom Lied ist, dass ich nun gar nicht mehr per SSH auf die DS zugreifen kann. Weder per "Terminal" noch per sonst irgendwas.
Telnet-Zugriff geht allerdings noch.

Mir ist aufgefallen, dass im DSM unter Systemsteuerung/Terminal: "SSH Dienst aktivieren", dieser nicht mehr aktivierbar ist. Ich kann zwar einen Haken setzten, aber beim Speichern wird dieser direkt wieder ausgegraut.

Wie kam es dazu:
- über einen Weblink (http://forum.synology.com/wiki/index.php/How_to_setup_an_sftp-server) habe ich mich an der Lösung versucht und wie dort geschrieben (Method 1) den Zusatz
"Subsystem sftp /volume1/@optware/libexec/sftp-server" eingefügt.

Nach dem reboot war es Vorbei mit dem SSH Zugriff.

Per telnet-Zugriff hab ich die Änderung zwar wieder rückgängig machen können, aber genutzt hat das alles nichts.

Hat einer eine Ideee?

 

[itari]

Der IPKG-ssh-Server/sftp-Server ist etwas anderes als der im DSM eingebaute Server. Da sie meist die gleichen Ports nutzen (weil ja nicht anders konfiguriert), kann es schon vorkommen, dass der eine nicht will (DSM), wenn der andere (IPKG) schon läuft. Nützlich wäre jetzt eine Inspektion der Prozesse (ps | grep ssh) und der Ports (netstat -an), um darüber Klarheit zu bekommen. Ziel wäre es, sich für den einen oder den anderen zu entscheiden ...

Itari

 

[goetz]

Hallo,
mit

ipkg install openssh-sftp-server

wird auch als Abhängigkeit ipkg openssh installiert. Dieser startet vor dem systemeigenen sshd. ipkg openssh setzt das Passwort für root auf synopass. Ich würde die Datei /volume1/@optware/libexec/sftp-server sichern, openssh-sftp-server und openssh deinstallieren und die Datei an ihren ursprünglichen Platz kopieren.

Gruß Götz

 

[FritzB001]

Guten Morgen zusammen,

habe Götz Vorschlag folgend, mit "ipkg remove openssh-sftp-server" und "ipkg remove openssh" deinstalliert und rebootet.

Die Datei /volume1/@optware/libexec/sftp-server hatte ich vorher gesichert.

Zurückspielen geht leider nicht, weil ich jetzt gar nicht mehr mit WinSCP auf die DS komme.
Der Zugriff über DSM funktioniert, leider lässt sich immer noch kein dauerhafter Haken bei SSH setzen.

Uaaaah!

Habt Ihr noch ne Idee?

Grüße

Fritz

Edit: Telnet Zugriff über Putty geht. Der bringt mich aber nicht weiter (zumindest wüßte ich nicht wie...)

 

[jahlives]

Hast du denn die Datei nicht auf dem Server (DS) in ein Verzeichnis gesichert? Falls ja kannst du doch auch via telnet das File kopieren

 

[FritzB001]

Ähm... nein, leider nicht. Ich hatte sie per WinSCP (hatte dann doch Zugriff über das PW "synopass" - Danke, Götz-) auf meinen lokalen Rechner kopiert.

 

[FritzB001]

So, nach einigem unreflektiertem drauf los installieren und tun und machen gehts jetzt wieder.
Warum es jetzt nun funktioniert hat... keine Ahnung. Hier mal was ich alles gemacht habe.

Hab mich via putty über telnet eingeloggt und von da aus den SSH Login versucht. Gab ne Fehlermeldung (diese und Lösung s. hier: http://kb.mediatemple.net/questions/136/SSH+known_hosts+issues). Nach Beseitigung hab ich nochmal alles wie hier
http://www.synology-wiki.de/index.php/SFTP_SCP durchgeführt.

Jetzt klappts wieder.

Danke für Eure Mühe.

 

[DKeppi]

Frage: Du hast doch DSM 3.1 oder sogar 3.2?

Warum verwendest du nicht den internen SFTP, den musst du nur aktivieren!
Hier zu finden unter Methode 3: http://forum.synology.com/wiki/index.php/How_to_setup_an_sftp-server

Für WinSCP reicht der völlig!

 

[FritzB001]

@DKeppi: Der Post war Auslöser für mein Problem. Hintergrund von meinem ganzen Gehampel war, dass ich per Filezilla (da Mac) auf die DS (in der Tat DM 3.2) zugreifen wollte. Das klappt aber (übrigens immer noch) nicht.
Ich wollte mir die Windows-Emulation über Parallels Desktop sparen.

 

[DKeppi]

Ja das hab ich gelesen, aber du hast doch Methode 1 umgesetzt (SFTP über ipkg installiert).
Bei Methode 3 aktivierst du nur etwas was schon da ist.... ohne irgendwelche Pakete zu installieren oder Pfade zu ändern.
Sollte nur ein Tipp sein

 

[FritzB001]

Hast schon recht. Geschickterweise hab ich mit dem Umsetzen von Methode 1 angefangen um dann zu sehen, das es mit Methode 3 deutlich einfacher gewesen wäre. Zumal ich da seinerzeit den Haken schon gesetzt hatte.
Aber auch das reichte ja nicht für Filezilla.
Hast Du hierzu ne Idee?

 

[DKeppi]

Hast Du hierzu ne Idee?

Nein leider nicht, sorry!